قواعد الأمان والحماية

تشفير البيانات أثناء النقل

جميع البيانات المنقولة بين جهازك وخوادمنا محمية باستخدام بروتوكول TLS 1.3 (Transport Layer Security)، وهو أحدث معيار للتشفير. هذا يضمن أن بياناتك لا يمكن اعتراضها أو قراءتها من قبل أطراف ثالثة.

تشفير البيانات المخزنة

يتم تشفير جميع البيانات الحساسة المخزنة في قواعد بياناتنا باستخدام خوارزميات تشفير قوية (AES-256). كلمات المرور يتم تجزئتها باستخدام خوارزمية bcrypt مع salt فريد لكل مستخدم.

البنية التحتية الآمنة

• خوادم محمية في مراكز بيانات معتمدة
• جدران حماية متقدمة (Firewalls)
• أنظمة كشف ومنع التسلل (IDS/IPS)
• مراقبة أمنية على مدار الساعة
• نسخ احتياطية مشفرة يومياً

كلمات المرور القوية

نوصي بشدة باستخدام كلمات مرور قوية تتضمن:

• 12 حرفاً على الأقل
• مزيج من الأحرف الكبيرة والصغيرة
• أرقام ورموز خاصة
• تجنب استخدام معلومات شخصية واضحة
• عدم إعادة استخدام كلمات المرور من مواقع أخرى

المصادقة الثنائية (2FA)

نوفر خيار المصادقة الثنائية لإضافة طبقة أمان إضافية لحسابك. عند تفعيل هذه الميزة، ستحتاج إلى إدخال رمز تحقق بالإضافة إلى كلمة المرور عند تسجيل الدخول. ننصح بشدة بتفعيل هذه الميزة.

إدارة الجلسات

• انتهاء تلقائي للجلسات بعد فترة من عدم النشاط
• إمكانية تسجيل الخروج من جميع الأجهزة
• إشعارات عند تسجيل الدخول من جهاز جديد
• سجل نشاط الحساب

الحماية من الهجمات الإلكترونية

• حماية من هجمات DDoS (رفض الخدمة الموزع)
• منع هجمات SQL Injection و XSS
• حماية من هجمات CSRF (تزوير الطلبات عبر المواقع)
• تحديد معدل الطلبات (Rate Limiting) لمنع الإساءة
• فحص دوري للثغرات الأمنية

الحماية من الاحتيال

• كشف الأنشطة المشبوهة تلقائياً
• تحليل سلوك المستخدم للكشف عن الحسابات المخترقة
• حظر محاولات تسجيل الدخول المتكررة الفاشلة
• التحقق من عناوين IP المشبوهة

الحماية من البريد المزعج والتصيد

نستخدم أنظمة متقدمة لفلترة البريد المزعج والكشف عن محاولات التصيد الاحتيالي. لن نطلب منك أبداً إرسال كلمة المرور أو معلومات حساسة عبر البريد الإلكتروني.